Detección de Malware Metamórfico Usando Métricas de Código

El malware se está volviendo cada vez más agresivo y están surgiendo nuevas técnicas que permiten al código malicioso eludir la detección por parte de los antivirus. El malware metamórfico es un tipo de virus particularmente insidioso que cambia su forma en cada infección. En este artículo, se propone una técnica para detectar virus metamórficos basada en la identificación de características específicas del código de ensamblaje, como las instrucciones que cambian el contenido de los registros, las instrucciones que cambian el flujo de control y la posible fragmentación del código. Tales características se han derivado del análisis de un gran conjunto de datos de malware. La experimentación sugiere que la técnica propuesta produce una precisión muy alta (más del 97%) en el reconocimiento de malware metamórfico, y también permite distinguir entre diferentes familias de malware.